インストールと構成
Director のインストール
Director は、Citrix Virtual Apps and Desktops の製品版 ISO インストーラーを使用してインストールします。これにより、前提条件の確認、不足しているコンポーネントのインストール、Director Web サイトのセットアップ、および基本的な構成が実行されます。前提条件およびその他の詳細については、このリリースのシステム要件ドキュメントを参照してください。このリリースの Director は、Virtual Apps 6.5 以前の展開、または Virtual Desktops 7 以前の展開とは互換性がありません。 ISO インストーラーによって提供されるデフォルトの構成は、一般的な展開に対応しています。インストール時に Director が含まれていなかった場合は、ISO インストーラーを使用して Director を追加します。追加のコンポーネントを追加するには、ISO インストーラーを再実行し、インストールするコンポーネントを選択します。ISO インストーラーの使用方法については、インストールに関するドキュメントのコアコンポーネントのインストールを参照してください。Citrix では、.MSI ファイルではなく、製品版 ISO インストーラーのみを使用してインストールすることをお勧めします。
Director が Controller にインストールされている場合、サーバーアドレスとして localhost が自動的に構成され、Director はデフォルトでローカル Controller と通信します。Controller から離れた専用サーバーに Director をインストールする場合は、Controller の FQDN または IP アドレスの入力を求められます。
注:
監視する Controller を追加するには、［追加］ をクリックします。
Director は、デフォルトで指定された Controller と通信します。監視するサイトごとに Controller アドレスを 1 つだけ指定してください。Director は、同じサイト内の他のすべての Controller を自動的に検出し、指定した Controller が失敗した場合は、それらの他の Controller にフォールバックします。
注:
Director は Controller 間で負荷分散を行いません。
ブラウザーと Web サーバー間の通信を保護するために、Citrix® は Director をホストする IIS Web サイトで TLS を実装することをお勧めします。手順については、Microsoft IIS のドキュメントを参照してください。TLS を有効にするために Director の構成は必要ありません。
Director の展開と構成
複数のサイトを含む環境で Director を使用する場合は、Controller、Director、およびその他のコアコンポーネントがインストールされているすべてのサーバーでシステムクロックを同期してください。同期しないと、Director でサイトが正しく表示されない可能性があります。
重要:
ネットワーク経由でプレーンテキストで送信されるユーザー名とパスワードのセキュリティを保護するため、Director 接続は HTTP ではなく HTTPS のみを使用するようにしてください。特定のツールは、HTTP（暗号化されていない）ネットワークパケット内のプレーンテキストのユーザー名とパスワードを読み取ることができ、ユーザーにとって潜在的なセキュリティリスクとなる可能性があります。
権限の構成
Director にログオンするには、Director の権限を持つ管理者は Active Directory ドメインユーザーであり、次の権限を持っている必要があります。
-
検索対象となるすべての Active Directory フォレストに対する読み取り権限（高度な構成を参照）。
-
委任管理者ロールが構成されていること ((/ja-jp/citrix-virtual-apps-desktops/2607-ltsr/director/install-and-configure/permissions.html)を参照)。
-
ユーザーをシャドウするには、Windowsリモートアシスタンス用のMicrosoftグループポリシーを使用して管理者を構成する必要があります。さらに、次の点に注意してください。
-
VDAをインストールするときは、すべてのユーザーデバイスでWindowsリモートアシスタンス機能が有効になっていることを確認してください (デフォルトで選択されています)。
-
Directorをサーバーにインストールするときは、Windowsリモートアシスタンスがインストールされていることを確認してください (デフォルトで選択されています)。ただし、サーバーではデフォルトで無効になっています。エンドユーザーにアシスタンスを提供するために、Directorでこの機能を有効にする必要はありません。Citrixは、サーバーのセキュリティを向上させるために、この機能を無効のままにしておくことを推奨します。
-
管理者がWindowsリモートアシスタンスを開始できるようにするには、リモートアシスタンスの適切なMicrosoftグループポリシー設定を使用して、必要な権限を付与します。詳しくは、CTX239706: How to configure Shadow feature in latest Director versionsを参照してください。
-
Citrix uberAgent®とDirectorの統合
Citrix uberAgentは、Citrix Virtual Apps and Desktops™のインストールにデフォルトで含まれるようになり、強化された監視機能とCitrix Directorとのシームレスな統合を提供します。管理者は、Virtual Delivery Agentのセットアップ中にOptional Software画面で選択を解除することで、インストールから除外できます。
Citrix Virtual Apps and Desktopsのインストールの一部としてuberAgentをインストールする方法の詳細については、(/ja-jp/uberagent/7-4-0/installation/installing-uberagent/installing-the-endpoint-agent#installation-via-citrix-virtual-apps-and-desktops)ドキュメントを参照してください。
主な機能:
ローカルアプリケーション使用状況の監視: Citrix uberAgentを使用すると、仮想デスクトップセッション内で起動されたアプリケーション (ローカルアプリケーションとも呼ばれます) の使用状況を監視でき、Directorとの統合により、データはDirectorダッシュボードで直接利用できます (Platinumライセンスで利用可能)。
Citrix uberAgentとDirectorの統合の構成
Citrix uberAgentのインストール後、DirectorとuberAgentを完全に統合して使用するには、Citrix Web Studio™で次のポリシーを構成します。
-
uberAgentデータ収集ポリシーを有効にする: 有効にすると、uberAgentはアプリケーションの使用状況とパフォーマンス、システムの状態、ネットワークメトリック、およびセキュリティ分析に関する洞察を提供します。このポリシーはデフォルトで無効になっています。
-
uberAgentデータポリシーでDirectorを強化する: このポリシーは、DirectorとuberAgentの統合を有効にします。これにより、DirectorはuberAgentが提供するデータを処理して、ローカルアプリケーションの使用状況の監視を含む監視機能を強化できます。このポリシーはデフォルトで有効になっています。
構成が完了すると、データはCitrix Directorの(/ja-jp/citrix-virtual-apps-desktops/2607-ltsr/director/site-analytics/application-usage-monitoring.html)セクションで利用可能になります。
注:
uberAgentのローカルアプリケーション使用状況データがDirectorに集約され、表示されるまでには少なくとも1日かかります。